四季刊

《伦敦书评》: 杀猪盘:诈骗团伙

1747380515485.jpg

《伦敦书评》: 杀猪盘:诈骗团伙

《诈骗:东南亚网络犯罪园区的内幕》

“嘿,我是酒吧的桑德拉,你好吗?”“杀猪盘”通常以这样的短信开始;每天有数百万条类似短信被发送出去。如果你曾收到过这样的信息,很可能和大多数潜在的“猪”一样,你没有回复。但也许你回复了,并开始被“养肥”。一个版本的对话是这样的:“你看起来非常礼貌和友好。”“我们至少能成为发短信的朋友吗?”在接下来的几天里,你的新朋友会试探你的兴趣:“我喜欢网球,你喜欢网球吗?”当你收到一条“希望你明天醒来时能给我发个消息”的短信后,你会觉得有义务回复,很快,一幅未来幸福的图景便在你面前展开:“冰岛的极光也非常美。我想和你一起去看。”

当“屠夫”感觉已经赢得了足够的信任时,他们会提及最近的一笔加密货币投资。目标会被邀请将少量资金上传到一个由“屠夫”暗中控制的加密货币应用程序中。起初,投资价值会飙升;受害者投入更多现金,然后是更多。“杀猪盘”的精妙之处在于,当受害者最终产生怀疑时,为时已晚。行凶者会封锁对话,消失得无影无踪,并将所有投资资金转换成“稳定币”,如泰达币(USDT),这有助于隐藏任何交易痕迹。受害者几乎没有任何法律追索权。一个有经验的“屠夫”不会透露任何关于他们真实身份或来源的细节。

如果网络犯罪是一个国家的经济体,它将是世界第三大经济体,仅次于美国和中国,并以每年15%的速度增长。到2027年,诈骗预计每年将给世界造成27万亿美元的损失;地球上大约三分之一的人——任何拥有电话号码或电子邮件地址的英语或汉语使用者——都是潜在的受害者。在英国,每隔十五秒就会发生一起金融诈骗案。可卡因贩运集团贩卖的产品必须经过精心种植和化学加工,然后运输数千英里;他们依赖多年建立的关系,每批货物都涉及数百万美元的风险。但诈骗者不需要农民、码头工人或货船船员。不需要转移任何实物。现金会自动流向他们。在“杀猪盘”的案例中,大部分资金被从渴望人际联系的西方年长男性身上榨取。在2020年至2024年间,通过伪装浪漫兴趣这一古老艺术骗取的资金估计高达750亿美元——相当于白俄罗斯或斯洛文尼亚的国内生产总值。

这并非一个轻松的过程。根据一些研究,在收到来自“桑德拉”之类人物的主动短信后,回复的人不到五分之一。建立信誉可能需要数周,甚至数月:“屠夫”们每天可以花费长达17小时与“猪”交谈,同时进行数十个对话。任何收入都可能是微薄的——男性受害者平均损失3500英镑,女性损失约9000英镑,尽管报告被骗的男性更多。为了让情感诈骗值得组织犯罪集团来运作,它们必须以工业规模进行,需要数千甚至数万名精通英语或普通话的文员日夜辛劳。他们需要能提供数字诱惑建议的经理、打字培训、技术支持、清洁工、会计。他们需要宿舍来容纳所有这些员工,食堂来为他们提供食物。而且——最重要的是——他们需要保安来阻止工人离开并揭露他们工作的真实情况。

在过去十年里,诈骗中心在缅甸、柬埔寨、泰国和老挝的边境地区如雨后春笋般涌现。在《 诈骗:东南亚网络犯罪园区的内幕 》(Scam)一书中,伊万·弗朗切斯基尼(Ivan Franceschini)、李玲(Ling Li)和马克·博(Mark Bo)指出,该行业依赖于第二层的欺骗。大多数诈骗者本身也是受害者。那些从事繁重工作的数万名中国人、埃塞俄比亚人、乌干达人、菲律宾人、巴基斯坦人等,都是被骗、绑架和奴役的。这一切始于TikTok、抖音、LinkedIn或简单网(Jiandanwang)上的一则广告:“亚马逊网络服务(Amazon Web Services)的绝佳机会。提供有竞争力的薪酬、远程工作灵活性以及参加行业活动的机会。感兴趣吗?我们联系一下!”那些回复的人会被空运到老挝的博胶国际机场(Bokeo International Airport)或柬埔寨的干拉机场(Kang Keng Airport),在那里他们会遇到一群男子,被推进一辆面包车,然后被带到湄公河沿岸的某个园区,并被告知不能离开。他们现在成了“猪屠夫”。或者成了“鱼屠夫”,任务是诱使网购者在虚假网站上提交预先写好的评论,然后诱使他们陷入金字塔式的加密货币投资。或者成了“鸟屠夫”,被命令在约会网站或购物平台上发布虚假广告——“鸟网”,诱骗受害者给他们汇款。

根据美国国际开发署(USAID)的反人口贩卖计划,柬埔寨有15万人被奴役在诈骗园区里。在缅甸,这个数字可能高达12万;在老挝和泰国还有数万人。他们来自新疆的村庄、马尼拉和内罗毕的贫民窟、捷克共和国的中学。诈骗同泰国经营的海鲜奴隶产业或摧毁孟加拉国海岸的货船拆解业一样,都是全球化同样怪诞的例子。《诈骗》一书的作者指出,网络奴隶制一个特别引人注目的方面是,其受害者被困在偏远的园区里,与朋友和家人隔绝,即使他们通过互联网始终与外界保持着联系。

我们对诈骗园区内部生活所知甚少,这些信息来自那些逃脱的人,要么是跳窗逃脱,要么是因军事行动被解救。该书基于对几名前囚犯的采访。性侵和酷刑的故事很常见。作者采访了一位名叫“爱丽丝”(Alice)的年轻台湾女性,她被以在科技公司工作的承诺诱骗到柬埔寨。在她抵达西哈努克港(Sihanoukville)一个诈骗园区的几小时内,她的新老板就用泰瑟枪威胁她,把她锁在一个房间里,然后强奸了她。在接下来的一个月里,她被从一个园区卖到另一个园区,并多次遭到性侵。最终,她通过在Instagram页面上偷偷发布求助信息而获救,但她的麻烦并未结束:像许多被奴役在诈骗园区的人一样,爱丽丝必须向柬埔寨当局证明她并非自愿进入诈骗行业。

诈骗园区按照严格的等级制度运作。一个部门主管监督十几个核心经理,这些经理负责教授“屠宰”方法和获取目标。团队领导负责执行纪律。最底层的是诈骗者,在任何一个园区里通常有数百人,但按国籍分开,分成大约七人一组以便于控制。大多数“猪屠夫”从手册中学习脚本。“你需要让客户感到快乐和舒适,”一本手册指示道。目标是“制造依赖”、“表示关心”和“让他爱上你”。诈骗者被告知不要使用太多表情符号——它们不会引来回复——要找出对话者生活中的问题并“提供支持”。未能记住或遵守脚本的“屠夫”会被命令用手抄写内容十次或二十次,而回复太慢的人有时被迫在阳光下站几个小时。今年二月,一百多名从缅泰边境一个园区获救的埃塞俄比亚人中,有一人告诉《卫报》,未能完成每日配额的人会被电击棒电击。在柬埔寨的贡布省(Kampot Province),被发现有被折磨的诈骗者尸体被塞进垃圾桶,用毯子包裹着。《诈骗》一书的作者采访了一名中国男子,他被卖到缅甸北部的三个不同诈骗工厂。他声称,悬赏被放在最近逃跑者的头上;他们被进行巡逻的当地人抓获,并送回给他们的前主人。“不可能逃脱,”他说。

尽管最近泰国和缅甸进行了打击,但诈骗园区几乎不费心伪装自己。缅甸与泰国接壤的妙瓦底(Myawaddy)镇至少有四十个这样的地方。园区通常包含低矮的红顶建筑,窗户装有铁栏,周围有带刺铁丝网和一座由穿制服的武装警卫占据的了望塔。今年二月,当泰国军方切断这些园区的电力和互联网,试图将其驱逐出该地区时,柴油发电机被运了进来,诈骗通过星链(Starlink)卫星恢复进行。

弗朗切斯基尼、李和博将网络诈骗行业的起源追溯到20世纪90年代的台湾。1996年,该岛的大部分个人数据——地址、电话号码、银行账户存折——变得更容易获取。在台湾,和大多数其他地方一样,诈骗长期以来都是面对面的活动;骗术包括出售假的刮刮卡,欺骗老年公民相信他们中了彩票。但数字化使得更复杂的计划可以通过匿名电话进行。到90年代末,台湾的黑帮专门从事通过冒充政府官员窃取银行详细信息等骗局。然而,在接下来的十年里,随着台湾警方的打击,许多诈骗者逃往中国大陆,在那里他们可以接触到十亿正在迅速获得手机和互联网接入的普通话使用者。在21世纪初,台湾黑帮将福建安溪县等以前的茶叶种植区变成了诈骗的热点地区;其中一名受害者是北京的一位退休教授,他在得知自己赢得了一台三星电视后,支付了相当于17700美元的“税费”和“服务费”,而对方最终被证明是一名18岁的女性。

到2010年代中期,当北京开始其自身的反诈骗运动时,一个重要的转变已经发生。台湾团体已被三十多个来自大陆的团伙所超越。其中一些是三合会的分支,三合会此前专门从事军火走私和走私。但许多是较小的组织,由与有组织犯罪或中国共产党(或两者)有联系的企业家经营。与我们信息收割使其存在成为可能的科技公司一样,这些团体很早就认识到个人数据的价值。但与这些公司不同,他们不受地理限制;他们不寻找有利的税收区或高学历劳动力池。一个互联网连接——或许还有一些可以收买的当地合作伙伴——就是他们所需要的一切。

其中一个团伙由尹国驹(Wan Kuok-Koi)领导,又名“崩牙驹”。他1955年出生于澳门,辍学后,在一家点心店工作,然后进入了黑社会。到1998年,他已是三合会组织14K的领导人之一。一年后,他因洗钱、放高利贷等罪名被送往路环岛的一所高度安全的监狱。2012年获释后,他搬到柬埔寨,然后到缅甸,在那里他挤身于新兴的加密货币和情感诈骗行业。据称尹国驹与缅甸东南部的KK公园有财务联系,该公园有多达一万人居住在一组占地超过五百英亩的园区里。在2022年至2024年间,超过1亿美元的加密货币存款被追踪到KK公园。缅甸军方上个月突袭了该园区,拘留了两千多人并缴获了三十台星链卫星互联网终端。尽管被美国财政部制裁,尹国驹似乎仍在逍遥法外地运营;去年,他在老挝一个机场的停机坪上被拍到穿着印有瓦格纳集团(Wagner Group)标志的T恤。

到2010年代末,数百名黑帮成员已从台湾和中国转移到东南亚的河谷和边境地区。该地区包含几个权力下放的地区,如由克伦民族联盟(Karen National Army)管理的缅甸克伦邦(Kayin State),以及老挝西部的金三角(Golden Triangle),这是一个受中国赌场大亨赵伟控制的特别经济区,他与老挝政府签订了该地区99年的租约。这里曾被甲基安非他明之王、佛教军阀、叛乱组织和赌场老板争夺。诈骗团伙利用边境地区的分散权力,渗透移民单位,并资助私人武装力量,如金三角“公安局”。在柬埔寨,“屠宰”业每年利润超过128亿美元(占该国GDP的四分之一),园区老板会提前收到警方突袭的消息,与著名参议员有联系,并且是与泰国边境争端的意外受益者:柬埔寨任何试图关闭共同边境诈骗中心的举动都可能被视为军事入侵。在克伦邦的Shwe Kokko镇,诈骗者已争取到佛教僧侣的支持,这些僧侣为园区老板组织公开仪式。

诈骗团伙的到来因其半合法化的兄弟产业——网络赌博——的传播而变得更容易,该产业早些年已开始在该地区建立“菠菜”城。(在中文中,“菠菜”,bocai,是“赌博”的谐音。)历史上,澳门是中国大陆人的赌博中心,但中国政府2014年在那里打击洗钱的行为,帮助将东南亚变成了中国非法资本的下一个前沿。到2020年,柬埔寨的西哈努克港至少有一百家高层赌场,以满足日益富裕的中国中产阶级。赌场与诈骗园区的关系是共生的:“猪屠夫”带来现金,而赌场基础设施则有助于洗白诈骗所得,并偶尔隐藏这些园区——自新冠疫情以来,当赌场空无一人时,园区就建在赌场内部或下面。在老挝的金三角,现在至少有四百个园区。起初,大部分劳动力来自中国西部,但到21世纪初,新的工人群体——来自菲律宾、印度、东非——正被骗到东南亚。

虽然一些观察家认为,中国共产党故意不打击中国的诈骗黑帮散居者,鼓励每年从西方人手中窃取数十亿美元,但《诈骗》一书的作者指出,诈骗受害者最多的是中国公民。该行业几乎不需要北京的支持。尽管随着西方政府和国际组织压力的增加,泰国、缅甸和柬埔寨对园区的打击不断加强,但诈骗行业仍然无法控制,能够迅速转移,深入到妙瓦底的山中,从柬埔寨与泰国边境转移到其与越南的边境。

尽管东南亚的园区发展显著,但对许多人来说,国际诈骗行业仍然与西非同义。根据历史学家斯蒂芬·埃利斯(Stephen Ellis)的说法,有记录的419诈骗(也称为预付费诈骗或尼日利亚王子诈骗)最早可追溯到1920年,当时的英属黄金海岸(British Gold Coast)。早期的目标往往是新兴地方精英的成员。在20世纪中叶,尼日利亚人开始在北美报纸上刊登笔友广告,承诺提供象牙或乌木刀,以换取预付现金——这些请求的落款都是捏造的皇家头衔。“慷慨但可能容易上当的美国公民让自己被非洲的学童欺骗了,”1949年美国驻拉各斯总领事抱怨道。几十年后,一个名叫约翰·阿卡·布莱-米扎(John Ackah Blay-Miezah)的加纳人编造了一个故事,称有一笔财富被藏起来躲避英国殖民者,只有筹集到足够的钱才能取回。*“恩克鲁玛(Nkrumah)在政治上解放了他的人民,”布莱-米扎声称。“我要在经济上解放他们。”他通过电汇收到了数亿美元,骗了所有人,从韩国商业大亨到理查德·尼克松(Richard Nixon)内阁的成员。

2022年1月的一个晚上,在阿克拉(Accra)一个名为阿博格布洛西(Agbogbloshie)的贫民窟里,我爬上了一个名为温布利的夜总会的二楼。在一个汗湿、空荡的房间里,几十个青少年在iPhone和笔记本电脑上敲打着。这些来自加纳北部边缘的年轻人自称“浏览器男孩”(browser boys)。他们的工作是将美女照片上传到虚假的Facebook个人资料,引诱容易上当的西方男性给他们发送维多利亚的秘密(Victoria's Secret)礼品卡或西联汇款(Western Union)。其中一个男孩给我看了他iPhone上的一段脚本:

我失业了。我以前是一名会计师,因为工作丢了。我工作的公司经理想强奸我,我跑了就再也没回去。我向警察报案,但他们不太在意,因为他有钱有势。所以幸运的是,我申请了一所护理学校,我是马里兰大学帕克分校(UNIVERSITY OF MARYLAND COLLEGE PARK)的应届毕业生,正在攻读我的RN学位,想成为一名护士……我离开始大考还有1个月,就要成为一名注册护士(RN)了……

“浏览器男孩”不认为他们的工作是“养肥猪”,而是“钓鱼”。他们相信,鱼越大,需要付出的努力就越多来把它拉上来。令人惊讶的是,他们的信息有时真的奏效。在加纳,就像在尼日利亚一样,像Starflex和科菲·博特(Kofi Boat)这样的年轻人获得了近乎神话般的声誉,他们在阿克拉郊外建造了豪宅,据称是用从无聊的美国男人那里骗来的财富支付的。在阿桑蒂(Ashanti)内陆的土砖神龛前,渴望下一次捕获的“浏览器男孩”会求助于朱朱(juju)祭司,祭司以被钉死的流浪猫或杜松子酒奠祭的形式提供精神帮助——以换取任何收入的一部分。

我遇到的加纳人想变得像他们在网上联系的美国人和欧洲人一样富有。说服数千英里外的人们交出他们的财富,正是出人头地所需要的一切。其他诈骗者则通过将其描述为对殖民主义的一种补偿来为自己的工作辩护:欧洲人多年前带着刀子和镜子来到西非,一个名叫“老板中的老板”(Boss of Bosses)的“浏览器男孩”告诉我,结果却偷走了他们的人民和黄金。非洲人拿回一些他们被盗的财富是公平的。

正如最初的西非诈骗是在外国商人开始从该地区开采黄金并将其销往海外后不久出现的,很难想象诈骗园区的出现没有前几十年在东南亚各地开设的数千家血汗工厂。最近从一个诈骗设施——缅泰边境的25号门(Gate 25)——走私出的手机录像显示,一排排如同僵尸般的男女蜷缩在木桌前,周围墙壁上贴着励志海报(用英文和中文写着“一个团队,一个梦想”)。把笔记本电脑换成缝纫机,这可能就是耐克或H&M的工厂。但东南亚诈骗园区——或他们自称的“互联网投资公园”——最令人困惑的方面之一,是它们为近期的美国企业文化所树立的哈哈镜。这是一种特别奇怪的奴隶制,它在电击劳工的同时也为他们的子女建立日托中心,它将他们从一个园区卖到另一个园区,同时也提供妓院,它设立人力资源部门和人际交往技巧课程。如果说美国科技行业的办公室福利是为了消除办公室与家庭之间仅剩的些许区别,那么诈骗园区则利用工作场所设施的理念,让数十万有抱负的数字游民相信自己没有被奴役。

在从地球每个角落掠夺了数十亿美元之后,情感诈骗园区如今本身也开始在全球各地涌现。最近在菲律宾和迪拜郊外的沙漠发现了中国人经营的设施。2022年,中国诈骗者接管了曼岛(Isle of Man)关闭的海景酒店(Seaview Hotel),并从菲律宾引进了一百多名“猪屠夫”;从里面可以听到断断续续的欢呼声,大概是在庆祝成功“屠宰”。第二年,43名马来西亚人从秘鲁的一个诈骗园区中被解救出来。中国的网络盗窃产业甚至蔓延到了419诈骗的发源地:今年一月,177名中国公民在拉各斯和阿布贾被捕,他们当时正在培训当地人。

为什么要在曼岛建立诈骗园区?网络盗窃的优势在于,它可以从湄公河畔的一个宿舍里瞄准十亿英语使用者。但这种模式——与可卡因贩运或敲诈勒索不同——容忍竞争,并且只需要一个互联网连接——的一个陷阱是,模仿者开始在不应出现的地方涌现。更大的问题是,情感诈骗行业在目前的伪装下还能持续多久。人工智能使数十万被奴役的诈骗者变得像电话推销员或呼叫中心工人一样多余,这只是时间问题。有模仿名人的深度伪造视频,有模仿人类语音模式和响应时间的AI模型,有可以大规模编写虚假短信的应用程序。有没有哪个行业比这个每年通过拙劣信息窃取数十亿美元的行业更有能力从自动化生成复杂对话中获利?